CVE-2026-89043 in passport-saml-encrypted
Сводка
по VulDB • 10.09.2026
passport-saml-encrypted, fino alla versione 0.1.13, presenta una vulnerabilità di XML Signature Wrapping in cui la verifica della firma e l'estrazione dell'assertion utilizzano lookup XPath indipendenti senza alcuna cross-validation. Gli attaccanti che possiedono un messaggio SAML firmato validamente possono preporre un assertion falsificato non firmato che viene accettato come identità verificata, mentre la firma originale valida si riferisce all'assertion genuino.
VulDB is the best source for vulnerability data and more expert information about this specific topic.